Πολιτική Απορρήτου Οδηγού


Ποιος είναι υπεύθυνος επεξεργασίας των δεδομένων; Ο υπεύθυνος επεξεργασίας των δεδομένων, δηλ. ο φορέας που καθορίζει τους σκοπούς και τα μέσα της επεξεργασίας η οποία ορίζεται στην παρούσα πολιτική απορρήτου είναι η <Online Delivery AE & Go Delivery AE, Λεωφόρος Ηρακλείου 409, [email protected], 211 3110700> (εφεξής αναφερόμενη ως «e-food», «εμείς», «μας», «υπεύθυνος επεξεργασίας»). Χρησιμοποιούμε επίσης ως προσφώνηση για εσάς τους όρους «οδηγός» ή «εργαζόμενος».
Όλοι οι εργαζόμενοι μπορούν να επικοινωνούν με τον υπεύθυνο προστασίας δεδομένων οποιαδήποτε στιγμή μέσω της ακόλουθης ηλεκτρονικής διεύθυνσης: [email protected]
Ποια δεδομένα προσωπικού χαρακτήρα επεξεργαζόμαστε και για ποιον λόγο; Μπορείτε να δείτε παρακάτω ποια από τα δεδομένα σας χρειαζόμαστε για ποιους σκοπούς και κάτω από ποιες συνθήκες κοινοποιούμε τα δεδομένα σας σε τρίτους. Τα δεδομένα προσωπικού χαρακτήρα είναι πληροφορίες μέσω των οποίων μπορούμε να συσχετιστούμε άμεσα ή έμμεσα με το πρόσωπό σας, όπως όνομα και επώνυμο, διεύθυνση, αριθμός τηλεφώνου, ημερομηνία γέννησης, δεδομένα τοποθεσίας ή διεύθυνση e-mail.
Ποια δεδομένα προσωπικού χαρακτήρα επεξεργαζόμαστε; Προκειμένου να παρέχουμε στους πελάτες μας τις υπηρεσίες διανομής, χρησιμοποιούμε διάφορα εργαλεία και συστήματα τα οποία είναι απολύτως απαραίτητα για τη διανομή των παραγγελιών. Χρησιμοποιούμε επίσης εξωτερικά και εσωτερικά εργαλεία και συστήματα για την επεξεργασία των προσωπικών σας δεδομένων, για λόγους διαχείρισης προσωπικού και επιχειρηματικούς. Στα πλαίσια της χρήσης αυτών των εργαλείων και συστημάτων, συλλέγουμε, επεξεργαζόμαστε και αποθηκεύουμε τις ακόλουθες κατηγορίες δεδομένων προσωπικού χαρακτήρα:
Κατηγορίες δεδομένων		Επεξήγηση
Στοιχεία ταυτοποίησης		Όνομα, επώνυμο, διεύθυνση
Στοιχεία επικοινωνίας		Διεύθυνση e-mail, αριθμός τηλεφώνου
Στοιχεία λογαριασμού		Ημερομηνία γέννησης, τόπος γέννησης, εθνικότητα, φύλο, στοιχεία τραπεζικού λογαριασμού
Δεδομένα επιδόσεων		Χρόνος χρήσης των εφαρμογών, λεπτομέρειες παραγγελίας
Δεδομένα γεωεντοπισμού		Δεδομένα GPS
Τεχνικά στοιχεία		Στοιχεία συσκευής
Για ποιους σκοπούς επεξεργαζόμαστε τα δεδομένα προσωπικού χαρακτήρα; Συλλέγουμε τα δεδομένα προσωπικού χαρακτήρα σας μόνον εφόσον αυτό είναι απαραίτητο, ο σκοπός είναι νόμιμος και η επεξεργασία είναι αναλογική. Παρακάτω, θα θέλαμε να σας δώσουμε περισσότερες πληροφορίες σχετικά με τους σκοπούς και τη νομική βάση:
Ποιος είναι ο σκοπός	Γιατί επεξεργαζόμαστε τα δεδομένα για αυτόν τον σκοπό;
Προσλήψεις	Ως μέρος της διαδικασίας αιτήσεων, συλλέγουμε, επεξεργαζόμαστε και αποθηκεύουμε τα δεδομένα προσωπικού χαρακτήρα σας βάσει των στοιχείων που μας έχετε καταστήσει διαθέσιμα. Σκοπός αυτής της επεξεργασίας είναι η λήψη απόφασης αναφορικά με την πρόσληψη ή την απόρριψη του υποψηφίου. Κατηγορίες δεδομένων προσωπικού χαρακτήρα: Στοιχεία ταυτοποίησης Στοιχεία επικοινωνίας Στοιχεία λογαριασμού Νομική βάση: Δ ή DGPR) I don’t know what this is and I doubt that any rider will. Σύμφωνα με το Γενικό Κανονισμό Προστασίας Προσωπικών Δεδομένων (ΓΚΠΔ ή GDPR), κατά την επεξεργασία δεδομένων προσωπικού χαρακτήρα, κάθε επιχείρηση που επεξεργάζεται ή πρόκειται να επεξεργαστεί προσωπικά δεδομένα, οφείλει να τηρεί την αρχή της δίκαιης και νόμιμης επεξεργασίας (νομική βάση επεξεργασίας). Για τα προσωπικά δεδομένα που συλλέγονται κατά τη διαδικασία της πρόσληψης, νομική βάση επεξεργασίας αποτελούν: Η Σύναψη Σύμβασης Εργαζομένου Το αναφερθέν άρθρο της ΓΚΠΔ που ορίζει ότι “η επεξεργασία είναι απαραίτητη για την εκτέλεση σύμβασης της οποίας το υποκείμενο των δεδομένων είναι συμβαλλόμενο μέρος ή για να ληφθούν μέτρα κατ’ αίτηση του υποκειμένου των δεδομένων πριν από τη σύναψη σύμβαση” σε παρένθεση ή απλά GDPR για να είμαστε σίγουροι ότι έχουν καταλάβει
Διοίκηση προσωπικού	Συλλέγουμε, επεξεργαζόμαστε και αποθηκεύουμε τα δεδομένα προσωπικού χαρακτήρα για τη διεκπεραίωση και τη σύνταξη των εγγράφων και τεκμηρίων που απαιτούνται από τη νομοθεσία καθώς και για την αποζημίωση των εργαζομένων μας. Κατηγορίες δεδομένων προσωπικού χαρακτήρα: Στοιχεία ταυτοποίησης Στοιχεία επικοινωνίας Στοιχεία λογαριασμού Νομική βάση: Εκτέλεση σύμβασης, άρ. 6, παρ. 1 β) ΓΚΠΔ Νομική υποχρέωση, άρ. 6, παρ. 1 γ) ΓΚΠΔ
Εσωτερική επικοινωνία	Για την επικοινωνία μας με τους εργαζομένους μας (στην περίπτωση αυτή, οδηγοί) χρησιμοποιούμε διάφορα εργαλεία. Σκοπός της επεξεργασίας είναι η επικοινώνηση των απαραίτητων πληροφοριών. Κατηγορίες δεδομένων προσωπικού χαρακτήρα: Στοιχεία ταυτοποίησης Στοιχεία επικοινωνίας Νομική βάση: Εκτέλεση σύμβασης, άρ. 6, παρ. 1 β) ΓΚΠΔ Έννομο συμφέρον, άρ. 6, παρ. 1 στ) ΓΚΠΔ
Διανομή	Για την εξασφάλιση της άμεσης διανομής των προϊόντων που έχουν παραγγείλει οι χρήστες μας, συλλέγονται από τους οδηγούς μας τα δεδομένα συντεταγμένων τους και η παραγγελία ανατίθεται σε εκείνους τους οδηγούς που βρίσκονται στη βέλτιστη περιοχή. Κατηγορίες δεδομένων προσωπικού χαρακτήρα: Στοιχεία ταυτοποίησης Στοιχεία επικοινωνίας Δεδομένα γεωεντοπισμού Τεχνικά στοιχεία Νομική βάση: Εκτέλεση σύμβασης, άρ. 6, παρ. 1 β) ΓΚΠΔ Έννομο συμφέρον, άρ. 6, παρ. 1 στ) ΓΚΠΔ
Εξοπλισμός οδηγού	Οι εργαζόμενοί μας παραλαμβάνουν από μας εξοπλισμό οδηγού. Ο εξοπλισμός αυτός εξυπηρετεί τόσο την ομοιόμορφη εμφάνιση των οδηγών μας όσο και την προστασία των εργαζομένων μας. Πραγματοποιούμε διαχείριση και παρακολούθηση του παρεχόμενου εξοπλισμού, ώστε να διασφαλίζουμε ότι θα είναι πάντα διαθέσιμος ο απαραίτητος εξοπλισμός. Κατηγορίες δεδομένων προσωπικού χαρακτήρα: Στοιχεία ταυτοποίησης Στοιχεία επικοινωνίας Νομική βάση: Εκτέλεση σύμβασης, άρ. 6, παρ. 1 β) ΓΚΠΔ Νομική υποχρέωση, άρ. 6, παρ. 1 γ) ΓΚΠΔ Έννομο συμφέρον, άρ. 6, παρ. 1 στ) ΓΚΠΔ
Προγραμματισμός βάρδιας και καταγραφή χρόνου	Συλλέγουμε, επεξεργαζόμαστε και αποθηκεύουμε δεδομένα προσωπικού χαρακτήρα των οδηγών μας για τον προγραμματισμό των αποστολών και την πραγματοποίηση των διανομών. Σκοπός της επεξεργασίας είναι η συλλογή και παρακολούθηση των εργατοωρών και η δημιουργία των απαιτούμενων αρχείων εργασίας. Κατηγορίες δεδομένων προσωπικού χαρακτήρα: Στοιχεία ταυτοποίησης Στοιχεία επικοινωνίας Στοιχεία λογαριασμού Δεδομένα επιδόσεων Δεδομένα γεωεντοπισμού Νομική βάση: Εκτέλεση σύμβασης, άρ. 6, παρ. 1 β) ΓΚΠΔ Νομική υποχρέωση, άρ. 6, παρ. 1 γ) ΓΚΠΔ Έννομο συμφέρον, άρ. 6, παρ. 1 στ) ΓΚΠΔ
Αξιολόγηση επιδόσεων	Με σκοπό τη διαρκή βελτίωση των υπηρεσιών μας, μεταξύ άλλων των επιδόσεων των οδηγών μας, συλλέγουμε, αξιολογούμε και αποθηκεύουμε δεδομένα επιδόσεων των οδηγών μας. , καθώς και η ταυτοποίηση πιθανών τομέων ανάπτυξης και η υποστήριξή τους με τα κατάλληλα μέτρα βελτίωσης. Κατηγορίες δεδομένων προσωπικού χαρακτήρα: Στοιχεία ταυτοποίησης Στοιχεία επικοινωνίας Δεδομένα επιδόσεων Δεδομένα γεωεντοπισμού Τεχνικά στοιχεία Νομική βάση: Εκτέλεση σύμβασης, άρ. 6, παρ. 1 β) ΓΚΠΔ Νομική υποχρέωση, άρ. 6, παρ. 1 γ) ΓΚΠΔ Έννομο συμφέρον, άρ. 6, παρ. 1 στ) ΓΚΠΔ
Γίνεται επεξεργασία των αυτοματοποιημένων αποφάσεων σε μεμονωμένες περιπτώσεις; Δεν συλλέγουμε, δεν επεξεργαζόμαστε ούτε αποθηκεύουμε οποιαδήποτε δεδομένα προσωπικού χαρακτήρα προκύπτουν από την εκτέλεση αποκλειστικά αυτοματοποιημένης επεξεργασίας. Επιπλέον, δεν διαθέτουμε οποιεσδήποτε διαδικασίες που χρησιμοποιούνται για σκοπούς δημιουργίας προφίλ.
Για πόσον καιρό αποθηκεύουμε τα δεδομένα προσωπικού χαρακτήρα; Γενικά, διαγράφουμε τα στοιχεία σας αφού έχει επιτευχθεί ο σκοπός. Οι ακριβείς κανόνες διαγραφής καθορίζονται στα επιμέρους σχέδια διαγραφής. Ανάλογα με τον σκοπό της επεξεργασίας, εφαρμόζονται διαφορετικοί κανόνες διαγραφής. Στα πλαίσια των σχεδίων διαγραφής, έχουμε καθορίσει διάφορες κατηγορίες δεδομένων και έχουμε αντιστοιχίσει σε αυτές κανόνες χρονικής περιόδου διαγραφής. Όταν ολοκληρωθεί η περίοδος διατήρησης, τα αποθηκευμένα δεδομένα θα διαγράφονται αναλόγως. Σε ορισμένες περιπτώσεις, τυχόν αιτήματα διαγραφής ενδέχεται να αντιτάσσονται στις περιόδους διατήρησης που ορίζονται από τον νόμο, ο οποίος μας εμποδίζει να διαγράψουμε τα αποθηκευμένα δεδομένα για ένα ορισμένο ελάχιστο χρονικό διάστημα. Προκειμένου να συμμορφωθούμε με τις απαιτήσεις της νομοθεσίας, απομονώνουμε τα σχετικά δεδομένα μετά την ολοκλήρωση του σκοπού και, συνεπώς, εγγυόμαστε την πληρότητα και την ακεραιότητα των δεδομένων.
Σε ποιες εταιρίες επεξεργασίας δεδομένων κοινοποιούμε τα δεδομένα προσωπικού χαρακτήρα σας και για ποιον λόγο; Ποτέ δεν δίνουμε τα δεδομένα σας σε μη εξουσιοδοτημένους τρίτους. Ωστόσο, ως μέρος της δουλειάς μας, λαμβάνουμε υπηρεσίες από επιλεγμένους παροχείς υπηρεσιών και παρέχουμε σε αυτούς περιορισμένη και αυστηρά ελεγχόμενη πρόσβαση σε ορισμένα από τα δεδομένα μας. Εντούτοις, προτού διαβιβάσουμε τα δεδομένα προσωπικού χαρακτήρα στις συνεργαζόμενες εταιρείες για επεξεργασία εξ ονόματός μας, κάθε μεμονωμένη εταιρεία υποβάλλεται σε έλεγχο. Όλοι οι αποδέκτες δεδομένων θα πρέπει να πληρούν τις απαιτήσεις της νομοθεσίας προστασίας δεδομένων και να μπορούν να αποδείξουν το επίπεδο προστασίας των δεδομένων με τα κατάλληλα αποδεικτικά στοιχεία. Με τα ακόλουθα, θα θέλαμε να σας ενημερώσουμε με διαφανή και κατανοητό τρόπο σχετικά με όλους τους αποδέκτες δεδομένων και τις αντίστοιχες αιτιολογίες:
Αποδέκτης δεδομένων			Αιτία
Εξωτερικός πάροχος υπηρεσιών			Υποστηρίζει τις επιχειρηματικές μας δραστηριότητες παρέχοντάς μας λύσεις και υποδομές πληροφορικής ή διασφαλίζοντας την ασφάλεια των επιχειρηματικών μας δραστηριοτήτων, για παράδειγμα, εντοπίζοντας και διορθώνοντας σφάλματα. Επιπλέον, τα δεδομένα προσωπικού χαρακτήρα μπορούν επίσης να γνωστοποιούνται σε εξωτερικούς φορολογικούς συμβούλους, δικηγόρους ή ελεγκτές στο πλαίσιο παροχής υπηρεσιών οι οποίες τους έχουν ανατεθεί.
Μέλη του Ομίλου Delivery Hero SE			Επιπρόσθετα, η Delivery Hero SE παρέχει εργαλεία στις εταιρείες του ομίλου της, τις διοικεί τεχνικά και διασφαλίζει ότι όλες οι αιτήσεις διεκπεραιώνονται έγκαιρα. Στα πλαίσια αυτής της συνεργασίας, η Delivery Hero SE ενεργεί ως εκτελών την επεξεργασία και διενεργεί μόνον την επεξεργασία που εμείς εντελλόμαστε. Μέσα στα πλαίσια ενός ομίλου, υπάρχει συχνά η ανάγκη αποτελεσματικής χρήσης των πόρων. Με αυτή την έννοια, υποστηρίζουμε ο ένας τον άλλο στα πλαίσιο του Ομίλου μας για τη βελτιστοποίηση των διαδικασιών μας. Δεδομένου ότι ακόμη και η γνώση των δεδομένων προσωπικού χαρακτήρα επέχει θέση επεξεργασίας δεδομένων, θα θέλαμε να σας ενημερώσουμε αρκούντως ότι επιλεγμένοι υπάλληλοι άλλων μελών του ομίλου ενδέχεται επίσης να έχουν περιορισμένη πρόσβαση στα δεδομένα πελατών. Επιπλέον, παρέχουμε από κοινού περιεχόμενο και υπηρεσίες. Αυτές περιλαμβάνουν, για παράδειγμα, την τεχνική υποστήριξη των συστημάτων.
Διωκτικές αρχές και νομικές διαδικασίες			Δυστυχώς, ενδέχεται μερικοί από τους οδηγούς και τους παρόχους υπηρεσιών μας να μη συμπεριφέρονται δίκαια και να θέλουν να μας βλάψουν. Σε αυτές τις περιπτώσεις, δεν είμαστε απλώς υποχρεωμένοι να παραδώσουμε τα δεδομένα προσωπικού χαρακτήρα λόγω νομικών υποχρεώσεων, αλλά είναι και προς το συμφέρον μας, φυσικά, να αποφύγουμε τις ζημιές, να προβάλλουμε τις διεκδικήσεις μας και να απορρίψουμε αδικαιολόγητες αξιώσεις.
Σε ποιες τρίτες χώρες διαβιβάζουμε δεδομένα προσωπικού χαρακτήρα; Η επεξεργασία των στοιχείων σας γίνεται κυρίως εντός της Ευρωπαϊκής Ένωσης (ΕΕ) και του Ευρωπαϊκού Οικονομικού Χώρου (ΕΟΧ). Ωστόσο, ορισμένοι από τους παροχείς υπηρεσιών που προαναφέρθηκαν έχουν την έδρα τους εκτός της ΕΕ και του ΕΟΧ. Ο ΓΚΠΔ θέτει υψηλές απαιτήσεις σχετικά με τη διαβίβαση δεδομένων προσωπικού χαρακτήρα σε τρίτες χώρες. Όλοι οι αποδέκτες δεδομένων μας θα πρέπει να πληρούν αυτές τις απαιτήσεις. Κάθε πάροχος υπηρεσιών αξιολογείται πρώτα όσον αφορά το επίπεδο προστασίας δεδομένων του, προτού μεταφέρουμε τα δεδομένα σας σε κάποιον πάροχο υπηρεσιών σε τρίτη χώρα. Μόνον εφόσον αποδείξει επαρκές επίπεδο προστασίας δεδομένων θα μπορεί να ενταχθεί στον κατάλογο παρόχων υπηρεσιών μας. Ανεξάρτητα από το αν οι παροχείς υπηρεσιών μας βρίσκονται εντός της ΕΕ/του ΕΟΧ ή σε τρίτες χώρες, κάθε πάροχος υπηρεσιών πρέπει να υπογράψει με εμάς μια συμφωνία επεξεργασίας δεδομένων. Οι παροχείς υπηρεσιών εκτός ΕΕ/ΕΟΧ θα πρέπει να πληρούν επιπλέον απαιτήσεις. Σύμφωνα με το άρ. 44 ΓΚΠΔ, τα δεδομένα προσωπικού χαρακτήρα επιτρέπεται να διαβιβάζονται σε παροχείς υπηρεσιών οι οποίοι πληρούν τουλάχιστον μία από τις ακόλουθες προϋποθέσεις: Η Επιτροπή έχει αποφασίσει ότι η τρίτη χώρα διασφαλίζει επαρκές επίπεδο προστασίας (π.χ., Ισραήλ και Καναδάς) Ισχύουσες ρήτρες προστασίας δεδομένων: Πρόκειται για συμβατικές ρήτρες που δεν μπορούν να τροποποιηθούν από τα συμβαλλόμενα μέρη και υπό τις οποίες αναλαμβάνουν να εξασφαλίσουν επαρκές επίπεδο προστασίας των δεδομένων. Εγκεκριμένος μηχανισμός πιστοποίησης: Σύμφωνα με διεθνείς συμβάσεις, οι εταιρείες μπορούν να πιστοποιούνται σύμφωνα με καθορισμένα κριτήρια. Μία από αυτές τις πιστοποιήσεις είναι η Συμφωνία ΕΕ – ΗΠΑ για την προστασία προσωπικών δεδομένων. Μπορείτε να δείτε τις πιστοποιημένες εταιρείες στον ακόλουθο σύνδεσμο: https://www.privacyshield.gov/welcome Θα διαβιβάζουμε τα δεδομένα σας μόνον σε παροχείς υπηρεσιών που πληρούν τουλάχιστον μία από αυτές τις απαιτήσεις.
Ποια είναι τα δικαιώματα των προσώπων στα οποία αναφέρονται τα δεδομένα και πώς γίνεται η υπεράσπισή τους; Έχετε το δικαίωμα να λάβετε ρητή ενημέρωση από εμάς σχετικά με τα δεδομένα προσωπικού χαρακτήρα που έχουμε αποθηκεύσει για εσάς, δωρεάν. Επιπρόσθετα, έχετε τα ακόλουθα δικαιώματα: Δικαίωμα πρόσβασης – Το δικαίωμα να γνωρίζετε ποια δεδομένα έχουν συλλεχθεί και πώς γίνεται η επεξεργασία τους Δικαίωμα διόρθωσης – Το δικαίωμα αίτησης τροποποίησης των δεδομένων προσωπικού χαρακτήρα, εάν δεν είναι ενημερωμένα Δικαίωμα διαγραφής – Το δικαίωμα αίτησης διαγραφής των δεδομένων προσωπικού χαρακτήρα Δικαίωμα περιορισμού της επεξεργασίας – Το δικαίωμα περιορισμού της επεξεργασίας των δεδομένων προσωπικού χαρακτήρα Δικαίωμα φορητότητας δεδομένων – Το δικαίωμα διαβίβασης των δεδομένων προσωπικού χαρακτήρα σε μηχαναγνώσιμη μορφή Δικαίωμα ένστασης – Δικαίωμα υπαναχώρησης από τη συγκατάθεσή σας ή ένστασης κατά της επεξεργασίας των δεδομένων προσωπικού χαρακτήρα Δικαίωμα υποβολής καταγγελίας στην εποπτική αρχή – Το δικαίωμα υποβολής καταγγελίας εναντίον μας σε εποπτική αρχή, η οποία μπορεί να είναι είτε η αρμόδια αρχή που αναφέρεται παρακάτω είτε οποιαδήποτε άλλη εποπτική αρχή εντός της ΕΕ. Η αρμόδια για εμάς εποπτική αρχή είναι η: Αρχή Προστασίας Προσωπικών Δεδομενων Λεωφ. Κηφισίας 1 11523 Αθήνα E-Mail: [email protected]